CVE-2026-44866
WysokieStreszczenie
W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Skuteczne wykorzystanie tych podatności może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonywanie dowolnych poleceń w systemie operacyjnym.
Ocena ryzyka
Organizacja może być narażona na poważne zagrożenia, ponieważ atakujący może uzyskać pełną kontrolę nad systemem operacyjnym, co prowadzi do potencjalnej utraty danych i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemów AOS-8 i AOS-10 do najnowszych wersji, które eliminują te podatności oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie dostępu do interfejsu zarządzania.
Inne podatności w AOS-8, AOS-10 Operating Systems
Zobacz wszystkie- CVE-2026-44870Wysokie
W systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń w interfejsie wiersza poleceń (CLI) dostępnym przez protokół PAPI. Umożliwia to uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym.
- CVE-2026-44859Wysokie
W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wysyłając specjalnie skonstruowane żądania do dotkniętych usług.
- CVE-2026-44858Wysokie
W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wysyłając specjalnie przygotowane żądania do dotkniętych usług.
- CVE-2026-44857Wysokie
W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wysyłając specjalnie skonstruowane żądania do dotkniętych usług.
- CVE-2026-44856Wysokie
W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wysyłając specjalnie przygotowane żądania do dotkniętych usług.
- CVE-2026-44855Wysokie
W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wysyłając specjalnie przygotowane żądania do dotkniętych usług.
Oryginalny opis (angielski, źródło NVD)
Command injection vulnerabilities exist in the web-based management interface of AOS-8 and AOS-10 Operating Systems. Successful exploitation of these vulnerabilities could allow an authenticated remote attacker to execute arbitrary commands on the underlying operating system.